远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5139-1 公告中提及的多个漏洞影响。

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - Linux 内核中发现缺陷。NFC 堆栈中存在一个释放后使用漏洞，可对机密性、完整性和系统可用性造成威胁。(CVE-2021-3760)

  - 在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

  - 在 5.14.12 之前版本的 Linux 内核中，kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 允许非特权用户触发 eBPF 乘法整数溢出，从而导致越界写入。(CVE-2021-41864)

  - 在版本低于 5.14.15 的 PowerPC 的 Linux 内核中发现一个问题。当主机在 Power8 上运行时，恶意 KVM 客户机可利用此漏洞，造成主机崩溃，这是 SRR1 寄存器值处理中存在 arch/powerpc/kvm/book3s_hv_rmhandlers.S 实现错误所致。(CVE-2021-43056)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：Linux 内核 (OEM 5.10) 漏洞 (USN-5139-1)

high Nessus 插件 ID 155221

版本 1.8